Attack

ऑस्ट्रेलिया में एक AI Agent द्वारा जिम की वेबसाइट में मौजूद सुरक्षा खामी का इस्तेमाल करने का मामला सामने आया है। ABC News की रिपोर्ट के मुताबिक, एक यूजर ने AI एजेंट को जिम की क्लास बुक करने का काम दिया था। Agent ने बुकिंग सिस्टम की जांच के दौरान API में ऑथोराइजेशन की कमजोरी खोज ली। इसके बाद उसने वेटिंग लिस्ट में यूजर से आगे मौजूद एक व्यक्ति की बुकिंग कैंसल कर दी और अपने यूजर की स्थिति ऊपर कर दी। यूजर ने AI को सीधे किसी की बुकिंग हटाने या वेबसाइट हैक करने का निर्देश नहीं दिया था। मामले ने AI Agents के बढ़ते साइबर सिक्योरिटी रिस्क को लेकर चिंता बढ़ाई है।

Microsoft ने CaptiveCrunch नाम के साइबर अटैक कैंपेन का खुलासा किया है, जिसमें Hotel, Airport और Conference Center जैसे स्थानों के Public WiFi नेटवर्क को निशाना बनाया जा रहा है। Microsoft के मुताबिक, Storm-2945 नाम का अटैकिंग ग्रुप DNS और HTTP ट्रैफिक में बदलाव करके यूजर्स को अपने कंट्रोल वाले इंफ्रास्ट्रक्चर पर रिडायरेक्ट कर सकता है। इसके बाद Windows या Browser Update जैसी दिखने वाली फर्जी स्क्रीन के जरिए Malware डाउनलोड करवाया जाता है। कंपनी ने यात्रियों को Guest WiFi को Untrusted Network मानने और WiFi कनेक्ट करने के बाद दिखने वाले संदिग्ध Software Updates को इंस्टॉल न करने की सलाह दी है।

Bank of Baroda ने हाल ही में सामने आए कथित डेटा लीक मामले पर सफाई देते हुए कहा है कि यह घटना एक कर्मचारी के ईमेल अकाउंट के हैक होने से जुड़ी थी। बैंक के अनुसार, उसके कोर बैंकिंग सिस्टम तक किसी तरह की अनधिकृत पहुंच नहीं बनाई गई और वे पूरी तरह सुरक्षित हैं। सोशल मीडिया पर 1TB डेटा और ग्राहकों के Aadhaar विवरण लीक होने के दावों के बाद बैंक ने फॉरेंसिक जांच शुरू कर दी है। मीडिया रिपोर्ट्स के मुताबिक, बैंक ने अपनी साइबर इंश्योरेंस पॉलिसी के तहत भी क्लेम दर्ज कराया है।

भारत के सबसे बड़े कुडनकुलम न्यूक्लियर पावर प्लांट से जुड़े कथित संवेदनशील डॉक्यूमेंट्स डार्क वेब पर लीक होने का दावा किया गया है। रॉयटर्स की रिपोर्ट के अनुसार, रैनसमवेयर ग्रुप World Leaks ने करीब 19 हजार फाइलें अपलोड की हैं, जिनमें कथित तौर पर ब्लूप्रिंट, सप्लायर डिटेल्स और अन्य रिकॉर्ड शामिल हैं। हालांकि, इन दस्तावेजों की स्वतंत्र पुष्टि नहीं हो सकी है। इस बीच Reliance Group ने थर्ड-पार्टी डेटा सेंटर Yotta के सर्वर पर अपने डेटा में Partial Breach की पुष्टि की है और कहा है कि मामले की जानकारी सरकार को दे दी गई है।

इजरायल के पूर्व प्रधानमंत्री, Naftali Bennett ने दावा किया है कि इस वर्ष की शुरुआत में ईरान में सरकार के खिलाफ प्रदर्शनों को भड़काने के लिए सैटेलाइट के जरिए इंटरनेट सर्विस देने वाली Starlink के रिसीवर्स की तस्करी की गई थी। बेनेट का कहना था कि इजराल और मिडल ईस्ट के अन्य देशों को मिलकर ईरान के नेतृत्व को हटाना चाहिए।

Apple और Tesla की सप्लायर Tata Electronics साइबर सिक्योरिटी घटना को लेकर चर्चा में है। कंपनी ने स्वीकार किया है कि कुछ हफ्ते पहले उसके कुछ सिस्टम्स प्रभावित हुए थे। वहीं World Leaks नाम के एक रैनसमवेयर ग्रुप ने दावा किया है कि उसने कंपनी का 630GB से ज्यादा डेटा चुराकर डार्क वेब पर प्रकाशित कर दिया है। साइबर सिक्योरिटी रिसर्चर्स के अनुसार, कथित लीक में Apple और Tesla से जुड़े दस्तावेज भी शामिल हो सकते हैं। इस घटना के बाद Apple ने जांच शुरू कर दी है। हालांकि, लीक हुए दस्तावेजों की प्रामाणिकता की स्वतंत्र पुष्टि नहीं हो सकी है।

अमेरिका और ईरान के बीच समझौता होने से मार्केट के सेंटीमेंट में सुधार हुआ है। क्रिप्टो मार्केट में व्हेल्स की एक्टिविटी भी बढ़ी है। व्हेल्स ने एक्सचेंजों से 11,000 से ज्यादा बिटकॉइन को विड्रॉ किया है। इससे बिकवाली का दबाव घटने और बड़े क्रिप्टो होल्डर्स के बीच भरोसा बढ़ने का संकेत मिल रहा है। इंस्टीट्यूशनल इनवेस्टर्स ने बिटकॉइन में इनवेस्टमेंट को बढ़ाया है।

Cisco Talos की नई रिपोर्ट के मुताबिक, नया Windows मैलवेयर Microsoft Phone Link ऐप को निशाना बनाकर यूजर्स के SMS और OTP चुराने की कोशिश कर रहा है। यह हमला सीधे स्मार्टफोन को हैक नहीं करता, बल्कि Windows PC में सिंक हुए मैसेज और नोटिफिकेशन तक पहुंच बनाता है। रिपोर्ट के अनुसार, CloudZ नाम का रिमोट एक्सेस टूल और Pheno plugin मिलकर इस गतिविधि को अंजाम दे रहे हैं। यह मैलवेयर Phone Link से जुड़े प्रोसेस को पहचानकर एक्टिव सेशन खोजता है और फिर डेटा इकट्ठा करने की कोशिश करता है। एक्सपर्ट्स ने इसे SMS-बेस्ड ऑथेंटिकेशन के लिए नया खतरा बताया है।

मार्केट एनालिस्ट्स का कहना है कि बिटकॉइन के 80,000 डॉलर के लेवल को बरकरार रखने से इसमें तेजी आ सकती है। पिछले कुछ सप्ताह से इस लेवल को पार करने में इस सबसे लोकप्रिय क्रिप्टोकरेंसी को मुश्किल हुई है। बिटकॉइन को 70,000 डॉलर से कुछ अधिक पर खरीदने वाले बहुत से ट्रेडर्स प्रॉफिट बुकिंग के लिए बिकवाली भी कर रहे हैं।

पिछले सप्ताह दो भारतीय जहाजों पर इस महत्वपूर्ण समुद्री मार्ग को पार करने की कोशिश में ईरान के सुरक्षा बलों ने फायरिंग की थी। इसके बाद इन जहाजों को वापस लौटना पड़ा था। कुछ मीडिया रिपोर्ट्स में कहा गया था कि पिछले सप्ताह हुई यह घटना क्रिप्टो स्कैम से जुड़ी है। इन रिपोर्ट्स में बताया गया था कि होर्मुज से निकलने के लिए स्कैमर्स ने जहाजों के मालिकों को क्रिप्टो में भुगतान करने को कहा था।

Booking.com ने कन्फर्म किया है कि एक सिक्योरिटी ब्रीच में कुछ यूजर्स की पर्सनल और बुकिंग डिटेल्स तक अनऑथराइज्ड एक्सेस हो सकता है। इसमें नाम, ईमेल, फोन नंबर और बुकिंग से जुड़ी जानकारी शामिल है। रिपोर्ट्स के मुताबिक, कुछ यूजर्स को पहले ही फिशिंग मैसेज मिल चुके हैं, जिससे संकेत मिलता है कि हैकर्स इस डेटा का गलत इस्तेमाल कर सकते हैं। कंपनी ने कहा है कि उसने इस गतिविधि को कंट्रोल करने के लिए कदम उठाए हैं और प्रभावित बुकिंग्स के PIN अपडेट किए गए हैं। हालांकि कितने यूजर्स प्रभावित हुए, इसकी जानकारी सामने नहीं आई है।

इंटरनेशनल लेवल पर इंटरनेट की स्थिति की निगरानी करने वाले NetBlocks ने बताया है कि ईरान में इंटरनेट शटडाउन ने पिछले सभी रिकॉर्ड तोड़ दिए हैं। इसके साथ ही NetBlocks ने चेतावनी दी है कि लंबी अवधि तक डिजिटल तौर पर अलग-थलग पड़ने के बड़े मानवीय और आर्थिक परिणाम हो सकते हैं। अमेरिका और इजरायल की ओर से हमले शुरू करने के बाद ईरान में इंटरनेट पर पाबंदियों को लागू कर दिया गया था।

Rockstar Games ने एक थर्ड-पार्टी डेटा ब्रीच की पुष्टि की है, जिसमें कंपनी की कुछ सीमित जानकारी एक्सेस की गई है। एक रिपोर्ट के मुताबिक, ShinyHunters नाम के हैकर ग्रुप ने सिस्टम में सेंध लगाई और फिरौती की मांग की है। हालांकि Rockstar का कहना है कि यह डेटा नॉन-मटेरियल है और इसका असर प्लेयर्स या कंपनी के ऑपरेशन्स पर नहीं पड़ा है। यह घटना GTA 6 के लॉन्च से पहले सामने आई है, जिससे एक बार फिर सिक्योरिटी को लेकर सवाल उठ रहे हैं।

अमेरिका ने ईरान के साथ युद्ध में दो सप्ताह के संघर्षविराम की घोषणा की है। इसके साथ ही अमेरिका ने Hormuz जलडमरूमध्य में रुकावट नहीं डालने को भी कहा है। हालांकि, इस समुद्री रास्ते को लेकर विवाद का समाधान जल्द होना मुश्किल लग रहा है। ईरान ने होर्मूज स्ट्रेट से निकलने वाले जहाजों के लिए एक नया सिस्टम शुरू करने की जानकारी दी है।

हैदराबाद में साइबर ठगों ने एक नया और खतरनाक फ्रॉड तरीका अपनाया है, जिसमें बड़ी कंपनियों के CEO और CFO के नाम का इस्तेमाल किया जा रहा है। पुलिस के मुताबिक, इस स्कैम की शुरुआत फिशिंग ईमेल से होती है, जिसमें दिए गए लिंक पर क्लिक करते ही सिस्टम हैक हो जाता है। इसके बाद हैकर्स WhatsApp Web के जरिए अधिकारियों के अकाउंट से मैसेज भेजकर अकाउंटेंट्स को तुरंत पैसे ट्रांसफर करने के लिए कहते हैं। चूंकि मैसेज असली अकाउंट से आते हैं, कर्मचारी उन्हें सही मान लेते हैं और ठगी का शिकार हो जाते हैं।